Тестирование безопасности и принципы безопасной разработки приложений на базе ОС Android.

ВВЕДЕНИЕ 5
1 ОБЩИЕ ПРОБЛЕМЫ БЕЗОПАСНОСТИ ПРИЛОЖЕНИЙ НА ОС ANDROID. 7
1.1 Развитие индустрии в области безопасности приложений на Android 7
1.2 Описание предметной области 11
1.3 Постановка задачи на дипломное проектирование 12
1.4 Анализ уязвимостей OC Android 13
1.5 Возможные способы преодоления безопасности защиты Android 15
1.6 Процесс разработки программного обеспечения 16
1.7 Обзор и анализ программного комплекса Solar appScreener 20
1.8 Способы защиты данных в Android приложениях 23
2 РАЗРАБОТКА И ТЕСТИРОВАНИЕ БЕЗОПАСНОСТИ ANDROID ПРИЛОЖЕНИЯ 27
2.1 Анализ и выбор языка программирования для разработки Android приложения 27
2.2 Краткий обзор системы управления базами данных Firebase 31
2.3 Выбор среды разработки Android приложения 32
2.5 Обзор разработанного мобильного приложения 34
2.6 Анализ безопасности с помощью Solar appScreener 37
ЗАКЛЮЧЕНИЕ 42
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ 43
ПРИЛОЖЕНИЕ А 45
ПРИЛОЖЕНИЕ Б 46

Весь текст будет доступен после покупки

В настоящее время использование смартфонов стало неотъемлемой частью жизни людей, а их использование не ограничивается обычными звонками и пересылкой СМС сообщений. Существует возможность скачивать и запускать сторонние программы и приложения, получать доступ к сети Интернет и получать доступ к различным ресурсам смартфона, что и привело к появлению огромного числа программных средств и приложений.
Доля использования системы Android неутолимо растет на рынке, по данным statcounter.com на март 2022 года, доля Android составляет 71.7% (Рисунок 1). [1]

Рисунок 1 – Доля Android на фоне других мобильных операционных систем
Как видно на графике (Рисунок 1) [1], большинство устройств работают на Android OC, более того, подавляющее большинство устройств на Android — это смартфоны.
Наличие операционной системы Android на смартфонах позволяет разработчикам со всего мира создавать и интегрировать свое программное обеспечение в специальный магазин приложений Google Play. Из-за ограниченного количества приложений, встроенных в операционную систему, использование магазина широко используется пользователями, и как следствие, многие сторонние разработчики со своими разработками могут активно наполнять этот магазин своими разработками и полностью раскрывать возможности операционной системы Android.

Весь текст будет доступен после покупки

1 ОБЩИЕ ПРОБЛЕМЫ БЕЗОПАСНОСТИ ПРИЛОЖЕНИЙ НА ОС ANDROID.
1.1 Развитие индустрии в области безопасности приложений на Android
5 ноября 2007 года Google анонсировала систему Android. В сентябре 2008 года была выпущена первая версия, а в октябре того же года НТС представила первый смартфон, построенный на платформе Android. [3] Далее были выпущены:
— Android 4.4 (KitKat, 2013 год)
— Android 5 (Lollipop, 2014 год)
— Android 6 (Marshmallow, 2015)
— Android 7 (Nougat, 2016)
— Android 8 (Oreo, 2017)
— Android 9 (Pie, 2018)
— Android 10 (Q, 2019)
— Android 11 (R, 2020)
— Android 12 (S, 2021)
Доля на рынке на март 2022 года составила 71.7%. (Рисунок 1)
Как можно заметить, эта операционная система быстро завоевала успех и популярность среди пользователей, доля рынка с каждым годом увеличивается. Изначально Android создавался только для смартфонов, сейчас он используется и на многих других устройствах: умных часах, смарт-телевизорах, планшетах и бортовых компьютерах в автомобилях. Каждый год Google выпускает новую версию операционной системы, на данный момент последней версией является Android 12. [3]
Начиная с Android 4.4 (которая поддерживается и на данный момент некоторыми разработчиками) началось усиление контроля работы с конфиденциальными данными пользователей. В этой версии появилась работа с сертификатами, появились изменения в работе чтения логов, а также появилась принудительная система контроля доступа SELinux.
В Android 5 был прорыв в безопасности устройств. Режим SELinux был усилен, появилось шифрование диска по умолчанию с помощью Full-Disk Encryption, начались первые шаги в биометрии, была анонсирована функция разблокировки устройства при помощи различных NFC или Bluetooth аксессуаров, стал доступен гостевой режим, появилась возможность удаленной очистки смартфона при помощи аккаунта Google, и появилась возможность обновления некоторых компонентов устройства через Google Play Services, что ускорило частоту и удобство обновления устройства.

Весь текст будет доступен после покупки

1. Browser Market Share Worldwide // statcounter.com URL: https://gs.statcounter.com (дата обращения: 25.04.2022).
2. Карлова А.В. Исследование безопасности дест руктивных мобильных приложений для операционной системы «Android» // Вестник по безопасности. - Тольятти: Волжский университет имени В.Н. Татищева (институт), 2019. - С. 26-30.
3. Гатиятуллин Т.Р., Николаев Д.Д. Угрозы безопасности Android OS // Олимп. - 2016. - №1 (2). - С. 18-19.
4. Развитие механизмов безопасности Android (от версии к версии) // Хабр URL: https://habr.com/ru/company/swordfish_security/blog/565092/ (дата обращения: 05.05.2022).
5. Программный комплекс Solar appScreener // Ростелеком Солар URL: https://rt-solar.ru/upload/docs/instructionsappScreener.pdf (дата обращения: 05.05.2022).
6. М. А. Лалетин, И. В. Маркевич Анализ уязвимостей OC Android // Решетневские чтения. - Красноярск: Федеральное государственное бюджетное образовательное учреждение высшего образования "Сибирский государственный университет науки и технологий имени академика М.Ф. Решетнева", 2021. - С. 433-435.

Весь текст будет доступен после покупки